您的位置: 专家智库 > >

李海伟

作品数:3 被引量:6H指数:1
供职机构:湖南大学信息科学与工程学院更多>>
发文基金:国家自然科学基金中央高校基本科研业务费专项资金国家重点基础研究发展计划更多>>
相关领域:自动化与计算机技术更多>>

文献类型

  • 2篇期刊文章
  • 1篇学位论文

领域

  • 3篇自动化与计算...

主题

  • 2篇自相
  • 2篇自相似
  • 1篇虚拟化
  • 1篇异常检测
  • 1篇异常流量检测
  • 1篇轻量
  • 1篇轻量级
  • 1篇自相似性
  • 1篇网络
  • 1篇网络流
  • 1篇网络流量
  • 1篇拒绝服务
  • 1篇可信计算
  • 1篇可信计算基
  • 1篇基于网络
  • 1篇分布式
  • 1篇分布式拒绝服...
  • 1篇包对
  • 1篇SYN
  • 1篇SYN_FL...

机构

  • 3篇湖南大学

作者

  • 3篇李海伟
  • 1篇杨晓波
  • 1篇张大方
  • 1篇孙建华
  • 1篇陈浩
  • 1篇刘琛
  • 1篇刘俊

传媒

  • 1篇计算机科学
  • 1篇中国科学:信...

年份

  • 1篇2012
  • 2篇2010
3 条 记 录,以下是 1-3
排序方式:
基于网络流量特征的DDoS攻击检测方法研究
网络给人们带来便利的同时,也带来了各种安全隐患。在所有的攻击事件中,DDoS(分布式拒绝服务)攻击是一种破坏性较大、防范较困难的攻击形式。据调查显示,许多拥有高安全技术的网站如Yahoo、韩国国防部、美国特情局等都曾遭到...
李海伟
关键词:DDOS攻击异常流量检测网络流量自相似分布式拒绝服务
文献传递
一种轻量级安全可信的虚拟执行环境被引量:4
2012年
针对传统TCB(trusted computing base)庞大复杂的问题,设计并实现了一个最小化的TCB系统架构.利用CPU的系统管理模式(SMM)提供的硬件隔离特性,通过将应用程序中对安全敏感的代码放入虚拟环境中执行,从而将应用程序本身非安全敏感部分代码、操作系统及其上运行的其他应用程序排除在TCB之外,使得TCB的软件部分只包含安全敏感代码和虚拟执行环境包含的少量代码,实现了TCB的最小化.本系统的强隔离性使得在操作系统和部分硬件(如DMA、硬件调试器等)被攻击者控制后,依然可以保证安全敏感代码执行过程的隐秘性和执行结果的完整性.同时,本系统还为执行结果提供了细粒度的可靠验证,保证结果是在本系统的保护下得到的,没有被任何恶意程序篡改.
陈浩孙建华刘琛李海伟
关键词:可信计算可信计算基虚拟化
一种基于主动探测机制的SYN Flooding攻击检测方法被引量:1
2010年
SYN Flood给网络正常运行带来极大危害,而已有广泛研究的基于流量自相似性的检测方式对这种小包攻击可能会失效。通过对DAG卡捕获高精度流量样本进行分析,提出一种基于主动探测机制的SYN攻击检测方法。该方法将包对测量背景流量技术应用于异常流量检测中,用夹入背景流长度变化来检测攻击。实验表明,该算法对SYN攻击检测率可达88%。这种基于端到端的检测方法,具有良好的灵活性和可控制性等优点。
李海伟张大方刘俊杨晓波
关键词:SYN自相似性异常检测包对
共1页<1>
聚类工具0